Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

KS.exe Jak usunąć reklamy

McFilip 22 Sie 2015 19:46 540 2
  • #1 22 Sie 2015 19:46
    McFilip
    Poziom 2  

    Witam, mam powracający problem. Po uruchomieniu systemu pojawia się reklama z tzw reflinkiem i wielki żółty napis 'SKIP AD'. W menadżerze zadań jet to plik KS.exe, usunięcie pliku z katalogu nie pomaga, odtwarza się za każdym razem.
    Proszę o sprawdzenie logów z FRST. Dodatkowe screeny odnośnie pliku w załączniku.
    Widziałem, że niedawno pojawił się identyczny problem i jakoś się udało, może teraz też się uda.
    Będę bardzo wdzięczny za pomoc

    0 2
  • Pomocny post
    #2 22 Sie 2015 20:01
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    CloseProcesses:
    HKLM-x32\...\Run: [] => [X]
    HKU\S-1-5-21-3292853819-2340385347-198173640-1001\...\Run: [sqlwriter] => wscript.exe //B "C:\Users\Filip\AppData\Roaming\sqlwriter.vbs"
    Startup: C:\Users\Filip\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ARCHIVER.lnk [2015-08-22]
    ShortcutTarget: ARCHIVER.lnk -> C:\Users\Filip\AppData\Roaming\ARCHIVER.exe (ARCHIVER COMPANY 2015)
    Startup: C:\Users\Filip\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sqlwriter.vbs [2015-08-18] ()
    Startup: C:\Users\Filip\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SRSServ.lnk [2015-08-22]
    ShortcutTarget: SRSServ.lnk -> C:\Users\Filip\AppData\Local\Temp\SRSServ.exe (SRS @ 2015)
    SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-21-3292853819-2340385347-198173640-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
    2015-08-22 19:31 - 2015-08-22 19:31 - 00070144 _____ (ARCHIVER COMPANY 2015) C:\Users\Filip\AppData\Roaming\ARCHIVER.exe
    2015-08-22 19:30 - 2015-08-22 19:30 - 00019968 _____ (newup) C:\Users\Filip\AppData\Roaming\newup.exe
    2015-08-22 19:31 - 2015-08-22 19:31 - 0070144 _____ (ARCHIVER COMPANY 2015) C:\Users\Filip\AppData\Roaming\ARCHIVER.exe
    2015-08-22 19:30 - 2015-08-22 19:30 - 0019968 _____ (newup) C:\Users\Filip\AppData\Roaming\newup.exe
    2015-08-18 13:51 - 2015-08-18 13:51 - 4829831 _____ () C:\Users\Filip\AppData\Roaming\sqlwriter.vbs
    wscript.exe //B C:\Users\Filip\AppData\Roaming\sqlwriter.vbs
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix.

    1
  • #3 22 Sie 2015 20:17
    McFilip
    Poziom 2  

    Dziękuję bardzo, problem został zażegnany.:)
    KS.exe Jak usunąć reklamy

    0